1. Titolare del trattamento
Il titolare del trattamento è Claudio Tuveri, persona fisica, con indirizzo in Corso Dante 9, 10024 Moncalieri (TO), Italia.
Contatti: tuveri.claudio@gmail.com. PEC: raimondituveri@pec.it.
Al momento non è stato designato un Responsabile della protezione dei dati (RPD/DPO). La necessità della nomina sarà rivalutata prima della beta pubblica e al crescere del numero di utenti, del volume dei dati sanitari e dell’estensione geografica del servizio.
2. Che cos’è Famnesi
Famnesi è un servizio digitale destinato a utenti maggiorenni per organizzare visite, promemoria e documenti sanitari propri o di persone della propria famiglia. La beta attuale è privata e gratuita.
Famnesi non è una struttura sanitaria, non eroga prestazioni mediche, non formula diagnosi e non sostituisce il medico, il servizio sanitario o i numeri di emergenza.
3. Persone i cui dati possono essere inseriti
L’utente può inserire dati relativi:
- a sé stesso;
- a figli minorenni sui quali esercita la responsabilità genitoriale;
- a persone per le quali dispone di poteri di rappresentanza o assistenza legalmente validi;
- a familiari adulti soltanto dopo averli informati e aver ottenuto una loro autorizzazione esplicita e documentabile.
L’utente non deve caricare dati di terzi quando non dispone di una base legittima o dell’autorizzazione necessaria. Prima della beta pubblica sarà introdotto un flusso più strutturato per documentare autorizzazioni e rappresentanza.
4. Dati trattati
- dati dell’account: email, nome, cognome, identificativi tecnici, ruolo e piano;
- dati familiari: nome, cognome, relazione e altre informazioni inserite dall’utente;
- dati relativi alla salute: visite, medici, strutture, motivi, esiti, note, promemoria, referti e documenti;
- dati tecnici e di sicurezza: sessioni, log, indirizzi IP e dati del dispositivo nei limiti registrati dai fornitori;
- sottoscrizioni push necessarie per inviare notifiche al dispositivo;
- richieste di assistenza, esportazione o cancellazione dell’account.
5. Finalità e basi giuridiche
Creazione e gestione dell’account
Esecuzione del servizio richiesto dall’utente e attività precontrattuali.
Archiviazione volontaria di dati sanitari
Consenso esplicito dell’interessato per il trattamento di categorie particolari di dati. Il consenso potrà essere revocato, fermo restando il trattamento già effettuato lecitamente.
Sicurezza, prevenzione degli abusi e continuità
Legittimo interesse del titolare alla protezione del servizio e degli utenti, bilanciato con i loro diritti.
Adempimenti normativi e gestione delle richieste
Obblighi di legge e accertamento, esercizio o difesa di diritti.
Comunicazioni promozionali future
Soltanto con consenso facoltativo, separato e revocabile. Nella beta privata non è previsto marketing.
6. Conferimento dei dati
I dati necessari all’account sono indispensabili per usare il servizio. L’inserimento di visite, familiari e documenti è facoltativo, ma alcune funzioni non possono operare senza tali informazioni.
L’utente può evitare di inserire dati non necessari e può cancellare i contenuti dall’app, nei limiti delle funzioni disponibili.
7. Fornitori e destinatari
Nella beta privata i dati possono essere trattati da fornitori tecnici incaricati di supportare il servizio, tra cui:
- Supabase, per autenticazione, database e archiviazione privata dei documenti; il progetto è configurato nella regione Irlanda;
- Vercel, per l’hosting attuale dell’applicazione;
- fornitori dei browser e dei sistemi operativi, limitatamente alla consegna delle notifiche push;
- consulenti o autorità, quando necessario per obblighi normativi, sicurezza o tutela dei diritti.
OVHcloud non è ancora utilizzato per il trattamento in produzione. L’eventuale migrazione sarà preceduta da aggiornamento dell’informativa e verifica contrattuale e tecnica.
8. Trasferimenti internazionali
Alcuni fornitori o loro sub-responsabili possono trattare dati fuori dallo Spazio economico europeo. In tali casi il titolare deve applicare le garanzie previste dal GDPR, come decisioni di adeguatezza, clausole contrattuali standard e misure supplementari quando necessarie.
L’elenco definitivo dei fornitori e delle garanzie sarà completato prima della beta pubblica.
9. Conservazione
Durante la beta privata i dati dell’account e i contenuti vengono conservati finché l’utente mantiene l’account o li cancella. Le richieste di cancellazione possono richiedere un periodo tecnico per essere propagate ai sistemi e ai backup.
Prima della beta pubblica saranno formalizzati e pubblicati periodi specifici per log di sicurezza, backup, richieste di assistenza, consensi e documenti esportati. I dati non saranno conservati oltre il tempo necessario rispetto alle finalità dichiarate e agli obblighi di legge.
10. Sicurezza
Famnesi utilizza autenticazione, comunicazioni cifrate, isolamento degli account tramite Row Level Security, bucket privati, limiti sui file, verifica della firma del formato e checksum per i documenti.
La scansione antivirus automatica dei documenti non è ancora attiva e dovrà essere completata prima della beta pubblica. Nessun sistema può garantire sicurezza assoluta; eventuali incidenti saranno gestiti secondo una procedura documentata.
11. Decisioni automatizzate
Famnesi non utilizza i dati sanitari per profilazione, diagnosi, valutazioni assicurative o decisioni automatizzate che producano effetti giuridici o analogamente significativi sull’interessato.
12. Diritti
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso quando il trattamento si basa su di esso.
Le richieste possono essere inviate a tuveri.claudio@gmail.com o alla PEC indicata sopra. L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.
13. Dati di terzi e informativa indiretta
Quando l’utente inserisce dati di un’altra persona, deve comunicarle l’esistenza di Famnesi e il contenuto di questa informativa, salvo che ricorra una valida eccezione di legge. Il titolare potrà chiedere informazioni sulla fonte dei dati e sull’autorizzazione dell’interessato.
14. Modifiche
Ogni versione dell’informativa sarà identificata da un numero e da una data. Le modifiche sostanziali saranno comunicate agli utenti e, quando necessario, sarà richiesta una nuova accettazione o un nuovo consenso.